Come riconoscere le truffe via e-mail: le truffe più comuni e pericolose e come proteggersi

Un messaggio dalla banca, una presunta fattura non pagata o un pacco che non è stato possibile consegnare: le e-mail truffaldine fanno ormai parte della quotidianità digitale. Ma i metodi dei criminali diventano sempre più sofisticati. Vi mostriamo quali sono le truffe più diffuse, come riconoscere i messaggi pericolosi e come proteggervi in modo efficace.

Truffe via e-mail: un pericolo sottovalutato

Quasi tutti le conoscono: quelle e-mail che promettono una vincita inaspettata, avvertono del blocco del conto o richiedono il pagamento immediato di una fattura.

Mentre in passato i messaggi fraudolenti erano spesso riconoscibili da traduzioni approssimative, errori ortografici evidenti o una impaginazione insolita, i tentativi di frode moderni sono spesso incredibilmente realistici.

I criminali copiano l'immagine di aziende note, utilizzano indirizzi mittenti falsi e redigono messaggi formulati in modo professionale. Grazie all'intelligenza artificiale (IA), riescono inoltre a personalizzare ulteriormente i loro tentativi di frode.

L'obiettivo è quasi sempre lo stesso: indurre i destinatari a rivelare informazioni personali, inserire credenziali di accesso, aprire file dannosi o effettuare bonifici.

Particolarmente pericoloso: oggi un’e-mail fraudolenta non deve necessariamente contenere errori ortografici né provenire da un indirizzo palesemente sospetto.

⸻

1. Phishing: quando i truffatori cercano di rubare le vostre credenziali di accesso

Il phishing è una delle forme più note e diffuse di frode via e-mail.

In questi casi, i criminali si spacciano per organizzazioni affidabili, ad esempio banche, provider di posta elettronica, negozi online o enti pubblici.

Ecco come funziona la truffa

Riceverete un’e-mail con una richiesta urgente:

«Per motivi di sicurezza, il Suo account è stato temporaneamente bloccato. La preghiamo di confermare la Sua identità entro 24 ore per sbloccarlo.»

Un link rimanda a un sito web che sembra incredibilmente simile all'originale.

Se inserite lì il vostro nome utente e la vostra password, queste informazioni finiranno direttamente nelle mani dei truffatori.

In alcuni casi vengono richiesti anche i dati della carta di credito o i codici di sicurezza.

Come si riconosce il phishing?

• Il messaggio crea un senso di urgenza o minaccia di conseguenze.
• Vi viene chiesto di inserire dati personali o password.
• Il link riportato rimanda a un indirizzo Internet insolito.
• L'indirizzo del mittente non corrisponde a quello della presunta azienda.
• Le verrà chiesto inaspettatamente di confermare la propria identità.

Ecco come proteggersi

Accedete sempre al sito web della vostra banca o del vostro fornitore di servizi direttamente tramite l'indirizzo Internet noto o l'app ufficiale.

Non utilizzare i link contenuti in e-mail inattese per accedere a account importanti.

Attivate inoltre l'autenticazione a due fattori. In questo modo, spesso il solo furto della password non è sufficiente per accedere al vostro account.

⸻

2. Notifiche di consegna false: una piccola commissione con gravi conseguenze

State aspettando un pacco? È proprio su questo che puntano i truffatori.

Le notifiche false inviate a nome dei corrieri sono tra le varianti di phishing più diffuse.

Ecco come funziona la truffa

Ad esempio, riceverà il seguente messaggio:

«La sua spedizione non è stata consegnata a causa di dati di indirizzo incompleti. La preghiamo di aggiornare il suo indirizzo di consegna e di pagare la commissione di gestione di CHF 1.95.»

Il link riportato rimanda a un sito web contraffatto.

Lì ti verranno richiesti il tuo indirizzo e i dati della carta di credito.

La presunta modesta commissione serve solo come pretesto per ottenere i vostri dati di pagamento.

Come si riconosce una truffa?

• Riceverà un avviso di consegna inaspettato.
• È richiesto un piccolo pagamento supplementare.
• Il link non rimanda al sito web ufficiale del corriere.
• Il messaggio non contiene un numero di spedizione verificabile.
• Le verrà richiesto di effettuare il pagamento immediatamente.

Ecco come proteggersi

Verificate lo stato della spedizione esclusivamente tramite il sito web ufficiale o l'app del corriere.

Non inserite mai i dati della carta di credito su un sito web a cui siete arrivati tramite un link sospetto.

⸻

3. Fatture false: quando il denaro viene versato sul conto sbagliato

Questa truffa è particolarmente pericolosa per le aziende, le associazioni e i lavoratori autonomi.

Nel cosiddetto “frode tramite manipolazione delle fatture”, i criminali cercano di dirottare pagamenti legittimi verso i propri conti bancari.

Ecco come funziona la truffa

Un'azienda riceve una fattura da un fornitore noto.

Poco dopo arriva un’altra e-mail:

«A causa di un cambiamento delle nostre coordinate bancarie, vi preghiamo di versare l'importo della fattura in sospeso sul conto indicato di seguito.»

Il messaggio sembra credibile. In alcuni casi contiene persino numeri di fattura reali, referenti noti e precedenti scambi di e-mail.

Nei casi particolarmente pericolosi, gli autori del reato si sono prima procurati l'accesso a un account di posta elettronica autentico.

Come si riconosce una truffa?

• Un partner commerciale comunica inaspettatamente le nuove coordinate bancarie.
• Viene corretta una fattura già ricevuta.
• Il pagamento deve essere effettuato con particolare rapidità.
• La modifica verrà comunicata esclusivamente via e-mail.

Ecco come proteggersi

Confermate ogni modifica inaspettata delle coordinate bancarie per telefono, utilizzando un numero già noto.

A tal fine, non utilizzare il numero di telefono riportato nel messaggio sospetto.

Le aziende dovrebbero inoltre introdurre procedure chiare per l'autorizzazione dei pagamenti e il principio del doppio controllo.

Importante: anche un’e-mail proveniente da un indirizzo effettivamente conosciuto non costituisce una prova sufficiente di autenticità. L’account di posta elettronica in questione potrebbe essere stato compromesso.

⸻

4. Frode del CEO: quando i truffatori si spacciano per superiori

Nel cosiddetto “CEO Fraud”, i criminali si spacciano per amministratori delegati, superiori o altre figure dirigenziali.

Questo metodo è rivolto in particolare ai collaboratori dei reparti contabilità, amministrazione e segreteria.

Anche le associazioni, le parrocchie e altre organizzazioni possono essere coinvolte.

Ecco come funziona la truffa

A quanto pare, una dipendente riceve un’e-mail dal suo superiore:

«In questo momento sono impegnato in una riunione importante. La prego di trasferire con urgenza 8’500 CHF sul seguente conto. Si tratta di una questione riservata. La ricontatterò più tardi.»

I truffatori fanno deliberatamente leva sull'autorità, sulla fretta e sulla segretezza.

A volte, invece, ai dipendenti viene chiesto di acquistare buoni regalo e di comunicare i relativi codici.

Come si riconosce una truffa?

• L'istruzione è insolita o è in contrasto con le procedure interne.
• Si richiede il pagamento immediato.
• La questione deve rimanere segreta.
• Il presunto superiore non è reperibile per eventuali chiarimenti.
• Il pagamento deve essere effettuato su un conto sconosciuto.

Ecco come proteggersi

Verificate sempre di persona o per telefono le richieste di pagamento insolite.

Anche una presunta direttiva della direzione non può prevalere sulle procedure di sicurezza consolidate.

⸻

5. Malware nell’allegato: la fattura pericolosa

Non tutte le e-mail fraudolente mirano a rubare direttamente denaro o password.

Alcuni messaggi hanno lo scopo di installare malware sul vostro computer.

Ecco come funziona la truffa

Riceverete un’e-mail con oggetto:

«La sua fattura di ottobre – pagamento in sospeso»

Nell'allegato ci sarebbe una fattura o un documento importante.

In effetti, il file potrebbe contenere programmi dannosi o indurti ad attivare funzioni pericolose.

Le possibili conseguenze sono:

• Furto di password salvate
• Spionaggio dei dati personali
• Accesso remoto al computer
• Crittografia dei file da parte di software di ricatto (ransomware)
• Diffusione di malware nella rete aziendale

Come si riconosce una truffa?

• Riceverete una fattura inaspettata.
• Il mittente è sconosciuto o insolito.
• Il messaggio vi invita ad aprire immediatamente un allegato.
• Un file richiede l'attivazione delle macro o di altre eccezioni di sicurezza.
• L'allegato contiene formati di file insoliti, ad esempio file eseguibili o script.

Ecco come proteggersi

Non aprite allegati inattesi di cui non potete verificare in modo affidabile la provenienza.

Mantenete aggiornati il sistema operativo, il browser e il software di sicurezza.

Eseguite regolarmente il backup dei vostri dati importanti e conservate almeno una copia di backup separata dal sistema operativo.

Importante: anche i file PDF e Office non sono necessariamente sicuri.

⸻

6. E-mail ricattatorie: presunte registrazioni e informazioni compromettenti

Una truffa particolarmente sgradevole fa leva sulla paura e sul senso di vergogna.

I criminali sostengono di aver hackerato il suo computer e di aver realizzato delle registrazioni compromettenti.

Ecco come funziona la truffa

Il messaggio recita, ad esempio:

«Sono riuscito ad accedere alla tua webcam e ti ho ripreso mentre svolgevi attività private. Se non pagherai entro 48 ore, invierò il video a tutti i tuoi contatti.»

Spesso gli autori del reato richiedono un pagamento in criptovalute.

Per sembrare più credibili, a volte citano una password reale, ma ormai obsoleta, proveniente da una precedente fuga di dati.

Come si riconosce una truffa?

• Il messaggio contiene minacce generiche.
• Non vengono presentate prove verificabili.
• Il pagamento dovrà essere effettuato in criptovalute.
• Si crea una pressione di tempo sempre più estrema.
• Una vecchia password viene utilizzata come presunta prova di un accesso recente.

Ecco come proteggersi

Non pagate e non rispondete al messaggio di ricatto.

Se la password indicata è ancora in uso, modificatela immediatamente su tutti i servizi interessati.

Attivare l'autenticazione a due fattori.

Conservi il messaggio come possibile prova.

L'affermazione secondo cui esistono delle registrazioni non costituisce di per sé una prova. Tuttavia, eventuali indizi concreti relativi a un attacco effettivo dovrebbero essere presi sul serio e verificati.

⸻

7. Promesse di guadagni e truffe legate alle eredità: il denaro come esca

Questa forma di truffa esiste da molti anni, ma continua a funzionare.

I truffatori promettono ingenti somme di denaro, presunte eredità o vincite inaspettate.

Ecco come funziona la truffa

Ad esempio, riceverete un messaggio:

«Congratulazioni! È stato selezionato come vincitore di 250’000 CHF. Per procedere al pagamento, abbiamo bisogno solo dei suoi dati personali e del pagamento di una commissione di gestione.»

Dopo il primo pagamento, spesso seguono ulteriori richieste di pagamento.

A volte vengono richieste presunte imposte, altre volte spese notarili o costi per bonifici internazionali.

I soldi promessi non esistono.

Come si riconosce una truffa?

• Vinci un concorso a cui non hai mai partecipato.
• Una persona sconosciuta le promette un’eredità ingente.
• Prima di ricevere il pagamento, è necessario effettuare un bonifico.
• Vi chiedono di inviare documenti personali o dati bancari.

Ecco come proteggersi

Siate sempre diffidenti nei confronti di promesse di denaro inaspettate.

Chiunque debba prima versare del denaro per ricevere una presunta vincita dovrebbe presumere che si tratti di un tentativo di truffa.

⸻

8. E-mail false delle autorità: truffe con loghi ufficiali

I truffatori sfruttano in modo mirato la fiducia riposta nelle istituzioni statali.

A tal fine inviano messaggi che sembrano provenire dalle autorità fiscali, dalla polizia, dalla dogana o da altri enti pubblici.

Ecco come funziona la truffa

Ad esempio, un’e-mail vi informa di un presunto rimborso fiscale:

«La Sua dichiarazione dei redditi è stata corretta. Le spetta un rimborso di CHF 428.50. La preghiamo di confermare le Sue coordinate bancarie.»

Altre varianti comportano il rischio di procedimenti penali, multe o conseguenze legali.

I loghi, i nomi e i documenti utilizzati possono avere un aspetto molto professionale.

Come si riconosce una truffa?

• Un ente pubblico richiede inaspettatamente dati sensibili.
• Si minaccia di applicare conseguenze legali immediate.
• Devono effettuare un pagamento tramite un link.
• L'indirizzo Internet non corrisponde al sito ufficiale delle autorità.

Ecco come proteggersi

Contattate l'autorità competente tramite il suo sito web ufficiale o un numero di telefono trovato autonomamente.

Non fidatevi solo di loghi, firme o documenti dall’aspetto ufficiale.

⸻

9. Phishing tramite codice QR: quando la truffa si nasconde dietro un’immagine

Una variante sempre più diffusa è il cosiddetto “quishing”, una combinazione tra codice QR e phishing.

Il link pericoloso, però, non si trova direttamente nel testo dell'e-mail, ma è nascosto in un codice QR.

Ecco come funziona la truffa

Riceverete un’e-mail contenente un codice QR e la seguente richiesta:

«Scansiona questo codice per confermare il tuo account.»

Dopo la scansione, si apre una pagina di accesso contraffatta.

Lì vi verrà chiesto di inserire credenziali di accesso, dati della carta di credito o altre informazioni sensibili.

Perché questo metodo è pericoloso?

Nel caso di un link normale, spesso è possibile verificare l'indirizzo di destinazione prima di cliccarci sopra.

Nel caso di un codice QR, invece, la destinazione non è immediatamente visibile.

Inoltre, questo tipo di messaggi può eludere alcuni controlli di sicurezza automatici.

Ecco come proteggersi

Non scansionare codici QR inattesi presenti nelle e-mail.

Controllare l'indirizzo di destinazione visualizzato prima di aprire una pagina web.

Per accedere a servizi importanti, utilizzate sempre l’app ufficiale o un indirizzo Internet digitato manualmente.

⸻

10. Frodi basate sull’intelligenza artificiale: quando le e-mail contraffatte passano quasi inosservate

L'intelligenza artificiale sta cambiando anche le tecniche dei criminali informatici.

In passato, molti messaggi fraudolenti erano facilmente riconoscibili dal tedesco scorretto o dalle formulazioni innaturali.

Oggi, grazie all'intelligenza artificiale, è possibile creare messaggi convincenti in quasi tutte le lingue nel giro di pochi secondi.

Ecco come funziona la truffa

I truffatori possono analizzare le informazioni disponibili pubblicamente e utilizzarle per creare messaggi personalizzati.

Ad esempio, potreste ricevere un’e-mail che fa riferimento al vostro datore di lavoro, alla vostra posizione lavorativa o a un partner commerciale noto.

Dal punto di vista linguistico, la notizia è impeccabile e risulta credibile.

Negli attacchi particolarmente sofisticati vengono utilizzate anche voci o video falsificati per confermare la presunta identità di una persona.

Come si riconosce una truffa?

Nel caso degli attacchi basati sull'intelligenza artificiale, i classici indizi di riconoscimento, come gli errori ortografici, sono sempre meno efficaci.

Ciò che conta, quindi, è il contenuto:

• La richiesta è plausibile?
• Si aspettava questo messaggio?
• Si desidera effettuare un pagamento straordinario?
• Vengono richieste informazioni riservate?
• Si sta creando pressione?
• È possibile verificare la richiesta in modo indipendente?

Ecco come proteggersi

Non fidatevi solo di una formulazione professionale, di una voce familiare o di un’identità che sembra familiare.

Verificate sempre le richieste insolite tramite un secondo canale di comunicazione indipendente.

⸻

I segnali di allarme più importanti: come riconoscere le e-mail fraudolente

Anche se i metodi differiscono, molti truffatori ricorrono a espedienti psicologici simili.

1. Pressione artificiale dovuta al tempo

Espressioni come «Agisca entro 30 minuti» o «Ultimo avvertimento» hanno lo scopo di impedirle di mettere in discussione il messaggio in modo critico.

2. Minacce e paura

Il blocco dei conti, le denunce penali, la perdita di dati o le commissioni elevate vengono utilizzati come mezzi di pressione.

3. Indirizzi del mittente insoliti

Verificate non solo il nome visualizzato, ma anche l'indirizzo e-mail completo.

Un indirizzo come [email protected] non è automaticamente affidabile solo perché contiene il nome di una banca nota.

Ma attenzione: anche gli indirizzi dei mittenti che sembrano corretti potrebbero essere falsi o appartenere ad account compromessi.

4. Indirizzi Internet sospetti

Prestate attenzione alle lievi variazioni ortografiche e ai termini aggiuntivi.

Ad esempio, "mia-banca.example" non è la stessa cosa di "mia-banca.example.frode.test".

Ciò che conta è a quale dominio effettivo rimanda il link.

Anche il simbolo del lucchetto o il protocollo HTTPS da solo non bastano a dimostrare che un sito web sia affidabile.

5. Richieste di pagamento inaspettate

Particolarmente critici sono i nuovi dati bancari, i metodi di pagamento insoliti e le modifiche con breve preavviso alle fatture esistenti.

6. Richieste di comunicazione di dati sensibili

Le password, i dati delle carte di credito e i codici di conferma non devono essere inseriti in una risposta via e-mail.

Non inserite tali informazioni nemmeno su siti web di cui non avete verificato l'autenticità.

7. Allegati insoliti

Le fatture inaspettate, i presunti solleciti o i documenti contenenti richieste di attivazione di funzioni aggiuntive dovrebbero essere esaminati con particolare attenzione.

⸻

10 semplici regole per una maggiore sicurezza nell'uso quotidiano della posta elettronica

Adottando alcune regole di comportamento di base, è possibile ridurre notevolmente il rischio.

1. Non cliccate sui link senza pensarci bene.
Verificate innanzitutto se vi aspettavate quel messaggio e se la richiesta è plausibile.

2. Controllare il mittente effettivo.
Un nome di modello noto non costituisce una garanzia di autenticità.

3. Accedete direttamente ai siti web più importanti.
Utilizza l'app ufficiale, un segnalibro salvato o un indirizzo Internet digitato manualmente.

4. Attivare l'autenticazione a due fattori.
Se possibile, preferite l’uso di passkey o altre procedure di accesso resistenti al phishing.

5. Utilizzate una password diversa per ogni account.
Un gestore di password aiuta a creare password sicure e diverse tra loro.

6. Non aprire allegati sospetti.
Soprattutto se non vi aspettavate quel messaggio.

7. Mantieni aggiornati i tuoi dispositivi.
Installate gli aggiornamenti di sicurezza per i sistemi operativi, i browser e i programmi.

8. Verificate le richieste di pagamento insolite.
Chiamate la persona in questione utilizzando un numero di telefono già noto.

9. Non lasciatevi mettere sotto pressione.
Una richiesta urgente non è un motivo valido per saltare i controlli di sicurezza.

10. Fidatevi del vostro sano scetticismo.
Se una notizia sembra insolita, verificatela autonomamente prima di agire.

⸻

Cosa fare se siete già caduti nella trappola di un’e-mail fraudolenta?

Nonostante tutte le precauzioni, può capitare di aprire un link pericoloso o di divulgare dati personali.

In questi casi è fondamentale reagire il più rapidamente possibile.

Se ha inserito una password

Modifichi immediatamente la password in questione tramite il sito web ufficiale del servizio.

Se utilizza la stessa password anche per altri servizi, la modifichi anche lì.

Attivare l'autenticazione a due fattori e verificare le sessioni attive e le informazioni di ripristino memorizzate.

Se ha fornito i dati della carta di credito

Contatti immediatamente la sua banca o l'emittente della carta di credito.

Se necessario, faccia bloccare la carta e controlli i movimenti del suo conto.

Se avete effettuato un bonifico

Informi immediatamente la sua banca.

In determinati casi è ancora possibile bloccare un bonifico o tentare di recuperarlo.

In caso di danno economico, sporgete denuncia alla polizia.

Se avete aperto un allegato sospetto

Non aprire altri file e non eseguire ulteriori istruzioni contenute nel messaggio.

Se sospettate che sia stato eseguito un malware, scollegate il dispositivo interessato dalla rete e fatelo esaminare da noi.

Se si tratta di un dispositivo aziendale, vi preghiamo di contattarci immediatamente.

Se avete semplicemente cliccato su un link

Un semplice clic non significa automaticamente che il vostro dispositivo sia stato infettato o che il vostro account sia stato compromesso.

Ciò che conta è se in seguito avete inserito dei dati, scaricato un file o eseguito un programma.

In caso di dubbi, è opportuno controllare l'apparecchio e, se necessario, rivolgersi a un tecnico specializzato.

⸻

Segnalare le e-mail fraudolente in Svizzera

In Svizzera, i messaggi sospetti e gli incidenti informatici possono essere segnalati all’Ufficio federale per la sicurezza informatica (BACS).

Segnalazioni di questo tipo aiutano a individuare nuove ondate di frodi e ad allertare la popolazione.

Per ulteriori informazioni, consultare il sito web ufficiale dell'Ufficio federale per la sicurezza informatica.

Se ha già subito un danno economico, dovrebbe inoltre contattare la propria banca e sporgere denuncia alla polizia.

⸻

Conclusione: la miglior difesa è la vigilanza

Le truffe via e-mail stanno diventando sempre più sofisticate.

Oggi le notizie false hanno spesso lo stesso aspetto dei comunicati autentici provenienti da banche, aziende o enti pubblici. L’intelligenza artificiale rende inoltre più facile per i criminali creare tentativi di frode convincenti e personalizzati.

Per questo motivo, ormai non basta più limitarsi a prestare attenzione agli errori ortografici o agli indirizzi del mittente che destano sospetti.

La regola di sicurezza più importante è questa: non fidatevi di un’e-mail solo perché sembra autentica.

Verificate le richieste insolite, utilizzate procedure di accesso sicure e non lasciatevi mai spingere a prendere decisioni affrettate.

Infatti, la protezione più efficace contro le frodi via e-mail consiste in una combinazione di misure di sicurezza tecniche, sana diffidenza e un approccio consapevole alla gestione dei messaggi digitali.

In caso di dubbio, vale la regola: meglio chiedere una volta di troppo piuttosto che cliccare una volta di troppo in fretta.